【摘 要】
：
评估信息系统安全措施效用是改进系统信息安全绩效的一条重要途径.传统方法在评估安全措施效用时并没有考虑业务数据流、攻击流和安全措施要素之间的相互作用和影响,无法保证
【机 构】
：
中国科学院软件研究所信息安全国家重点实验室,中国科学院研究生院信息安全国家重点实验室,信息安全共性技术国家工程研究中心,信息网络安全公安部重点实验室（公安部第三研究所）
【基金项目】
：
国家自然科学基金(61100226);国家高技术研究发展计划(863)(2009AA01Z439,2011AA01A203);北京市自然科学基金(4122085);信息网络安全公安部重点实验室(公安部第三研究所)开放基金(C10606)
论文部分内容阅读
评估信息系统安全措施效用是改进系统信息安全绩效的一条重要途径.传统方法在评估安全措施效用时并没有考虑业务数据流、攻击流和安全措施要素之间的相互作用和影响,无法保证评估过程和结果的有效性.提出了一种给定脆弱性环境下的信息系统安全措施效用评估方法,应用颜色Petri网为系统业务数据流、攻击流和安全措施要素进行统一建模.通过设计节点间脆弱性利用图生成算法和改进的Dijkstra算法识别所有可能破坏信息系统安全属性的最短攻击路径,使用层次评价模型评估系统安全措施的效用.给出了一种基于多属性决策的系统最优信息安全效用提升方案选择算法.改善评估过程对人员主观经验的依赖问题,有助于保证评估结果的一致性和可追溯性.以一个具体的Web业务系统为例进行实验,验证了所提出的模型和方法的正确性和有效性.
其他文献
略论梁启超对《时务报》的贡献皮后锋《时务报》是维新运动时期影响最大的报刊之一。它的成功，无疑有黄遵宪、汪康年等人的功劳，但更得力于梁启超的努力，在某种程度上可以说，没有
随着中国核能产业的不断发展,铀矿山的开采会对环境造成严重的影响,其中重金属污染是主要影响因素之一。因此,了解铀矿山重金属的分布和形成机制显得越来越重要。综述了铀矿
<正> 捶丸是我国古代的一种游戏。游戏时在地上挖成一系列球窝,比赛双方用球棒向窝中击球,以用棒数较少的一方为胜。这种游戏和现代高尔夫球很相似,所以郝更生先生曾以“中国
"免、抵、退"税方式复杂的计算公式造成许多财务人员的困惑。本文从出口退税的基本概念出发,阐述了"免、抵、退"税方式的计算逻辑以及本质含义,并通过将计算过程划分为内销业
“瓷都”是景德镇的另外一个名字，是拥有千年陶瓷文化的历史古城，景德镇人用特有的陶瓷艺术向世界展现了中华民族的文化内涵。景德镇陶瓷文化底蕴深厚，文化创意产业与陶瓷相结合
[目的]研究鲍壳的形态结构、蛋白质含量及组分。[方法]采用扫描电镜观察鲍壳横断面的形态结构,采用凯式定氮法测定鲍壳的蛋白质含量,采用离子色谱仪技术分析蛋白质水解后的氨
农业可持续发展作为一种全新的农业发展模式。本文介绍了农业可持续发展的内涵,分析了江西农业可持续发展的现状及影响因素,提出了江西农业可持续发展的对策和建议。
文蛤是我国沿海常见的一类养殖贝类,因其营养丰富、肉质细腻而深受人们的喜爱。对文蛤的养殖现状、遗传育种、生态因素和药用价值等方面进行综述。
文蛤是一种传统的海洋中药,文蛤壳入药已有2 000多年的历史。通过查阅国内外近20年的相关文献,对文蛤化学成分及药理作用的研究进展进行了综述,旨在为其进一步开发利用提供科
<正> 引子:亦喜亦忧民工潮世纪末的中国,席卷着汹涌澎湃、势不可挡的改革大潮,一切都让人们感到新鲜,令人们激动不已。就连古老的黄土地上知足常乐的农民们也不再甘于寂寞。